Base de connaissances

Si vous avez une grande équipe commerciale, vous savez qu'il peut être fastidieux de créer de nouveaux comptes à chaque nouvelle arrivée dans votre équipe.
Pour réduire le temps et les dépenses liés aux intégrations de nouveaux employés, nous proposons l'authentification unique — ou « SSO » — dans les abonnements Essentiel, Avancé, Professionnel, et Entreprise de Pipedrive.

Configuration de la SSO

Avec un compte pour lequel la SSO est activée, vous n'avez besoin de créer qu'un seul ensemble d'identifiants pour vos utilisateurs. Vous pouvez leur paramétrer un compte dans votre système et ils obtiendront automatiquement des identifiants de connexion pour Pipedrive, ce qui permettra à votre équipe des économies de temps et d'effort.

Pour configurer les paramètres SAML de l'authentification unique, les utilisateurs administrateurs peuvent se rendre dans Paramètres > Authentification unique dans leur compte d'entreprise Pipedrive. Vous devrez saisir des clés que votre équipe informatique devrait pouvoir localiser pour vous, et tout sera prêt !

Une fois que vous avez testé les informations fournies et confirmé le bon fonctionnement, il vous suffit d'actionner l'interrupteur Activer pour les utilisateurs. L'information devra être copiée sur votre fournisseur SSO. Nous vous donnons ci-dessous plus d'informations sur la configuration de la SSO avec les plus importants fournisseurs de SSO :

• Utilisation de la SSO avec Azure AD
• Utilisation de la SSO avec Okta

Si vous voulez renforcer encore la sécurité en désactivant l'accès à Pipedrive par mot de passe et en permettant seulement la SSO, il vous suffit d'actionner l'interrupteur Imposer la connexion SSO.

Autorisation d'accès à un utilisateur

Il vous faudra tout d'abord donner à l'utilisateur accès à Pipedrive dans les paramètres de votre fournisseur SSO (par exemple Okta). L'utilisateur sera alors en mesure de se connecter à Pipedrive en utilisant la SSO. Si l'utilisateur était déjà actif dans Pipedrive avec la même adresse e-mail, un flux de vérification d'utilisateur standard sera effectué.

Si l'utilisateur ne dispose pas encore d'un compte Pipedrive, un compte sera créé après la tentative de connexion et un administrateur Pipedrive devra activer ce compte dans les paramètres Pipedrive.

Connexion et déconnexion

Pour vous connecter à Pipedrive avec la SSO, rendez-vous dans app.pipedrive.com/auth/sso. Cliquer sur Déconnexion dans Pipedrive vous déconnectera seulement de Pipedrive et non de votre fournisseur SSO.

Désactiver un utilisateur

Lorsque vous désactivez un utilisateur Pipedrive à travers votre propre système SSO, nous vous suggérons de conserver présents à l'esprit les points suivants :

• Désactiver un utilisateur rend inopérants ses éléments de connexion. Vous continuerez à payer pour l'utilisateur et pour le poste. Ainsi, si vous ne comptez pas remplacer cet utilisateur, assurez-vous de supprimer également le poste, afin d'éviter les mauvaises surprises sur votre facture.
• Une fois les identifiants de connexion d'un utilisateur inactivés, ce dernier peut continuer à accéder à son compte jusqu'à trente jours s'il est resté connecté. Pour éviter tout problème, nous vous recommandons de vous assurer que les utilisateurs sont déconnectés et désactivés dans Pipedrive lorsque vous désactivez leurs identifiants de connexion depuis votre système SSO.